微信支付免密规则再升级：新增“身份一致性核验”等

微信支付近期发布协议修订公告，拟对《微信支付免密服务运营规则》进行调整，并给出了2026年1月23日版本（下称“2026版”）文本。对照现行的2024年3月28日版本（下称“2024版”）可以看到，新版规则延续“保障用户知情权、选择权”的主线，但在责任边界、风控义务与处置工具上进一步加码，释放出平台对免密扣款治理“更精细、更可执行”的信号。

从“商户—从业机构”到“商户—从业机构—服务商”：责任链条被拉长

相较2024版，2026版最直观的变化之一，是把“服务商”明确写入规则体系：在定义中新增服务商角色，并在适用范围中将其纳入规范对象。对于大量通过服务商完成接入、代申请、系统对接的免密业务而言，这意味着免密风控不再只盯商户自身合规，也开始要求技术与运营链路的参与方承担相应约束。

更关键的是，2026版在违约处置条款中同步强化了对从业机构、服务商的管理抓手：除警告、整改、限制子商户权限、限制进件等传统措施外，还出现了更具“约束力”的工具项——例如对服务商技术服务费的冻结。这类安排通常指向一个现实问题：免密扣款纠纷往往伴随接入物料、签约引导、扣费提示、订单生成等环节的设计缺陷或“过度营销”，将服务商纳入处置范围，有助于让平台治理真正覆盖到“产品与系统怎么做”的源头。

“身份一致性核验”成为新增硬要求：瞄准误扣、盗刷、账号变更类痛点

2026版新增的另一项重要升级，是在“违规使用或滥用免密服务”条款中加入了明确的用户身份一致性核验义务，要求商户在免密服务（含微信支付分的需确认/免确认模式等）扣款前，有效核实扣款用户身份，覆盖手机号二次放号、账号易主、账号被盗等导致的用户变更风险。

从行业实践看，免密纠纷高发点之一并非“用户没签约”，而是“签约人和实际消费/扣款人不一致”、或用户侧账户状态变化带来的误扣争议。把这一要求单列成明确义务，意味着平台治理从“信息披露与选择权”进一步走向“身份与授权一致性”的风控底层逻辑——免密扣款要成立，不仅要“告知+同意”，还要“人对得上”。

配套地，2026版还为该义务增加了更具操作性的分级处置流程：出现问题时要求在较短时限内协助全额退款，必要时平台可代商户退款；同时要求致歉说明原因、限期整改；若再次发生，还要求切换为更严格的“需确认订单模式”，并在期限届满后由平台关闭免确认权限。相比2024版主要停留在“有权采取措施”，2026版显著提高了规则的可执行性与确定性，也让商户在产品形态选择上承担更明确的后果成本。

“超时订单”治理更细：平台开始用“订单形态改造”压降争议

2024版对“提前扣款、超额扣款、超频扣款”等红线已写得很清楚，但2026版对“超时扣款/超时订单”进一步细化：以订单创建时间为起点，明确限定期限内未完结扣款将被认定为“超时订单”，同时提示不同行业可能存在调整，并要求非标准期限需申请。

更值得关注的是处置工具箱的扩展。2026版在违约处理措施中新增（或补强）多项“订单层”治理手段，例如将超时订单转化为“用户主动支付订单”（由平台通知用户主动完成支付），以及对超时未支付的主动支付订单进行关闭；同时还引入限制、暂停、终止创建新订单等措施。换句话说，平台不仅能“关能力”，还可以“改订单、控节奏”，把争议风险从扣款动作本身前置到订单生成与履约确认环节。

这类安排对一些“先生成订单、后补扣款”的业务形态影响明显。对商户而言，免密能力的核心竞争力是“无感体验”，但平台治理的方向是“无争议体验”：当无感与纠纷同时出现，平台更倾向于用流程改造换取确定性。

在用户权益维度，2026版延续了2024版的主干要求：扣费事项需显著展示，重大事项需重点提示；营销活动不得混淆优惠价与后续实际扣费金额；必须提供主动支付/单次支付等替代选择；扣费前需主动通知；变更扣费事项需提前申请并提前告知、征得明示同意；解约入口需显著便捷，不能设置不合理条件。这些内容在2024版已相对完备，2026版更多体现为“在可落地的关键环节加硬约束”。

从2024版到2026版的变化可以看到，免密服务治理正在从“写清楚怎么做才合规”，进一步走向“哪些风险点必须通过系统与流程控制”。新增服务商纳管，说明平台在补齐技术链条责任；新增身份一致性核验及分级处置，说明平台在盯住高频纠纷的底层成因；超时订单与订单形态改造工具的引入，则意味着平台更愿意通过“产品机制”来压降争议，而不仅靠事后处罚。

对商户与服务商来说，新版规则的直接含义是：免密能力越来越像一项“可被持续审查的运营资质”，不仅要在接入阶段通过审核，更要在客诉率、处理质量、通知触达、身份核验、订单时效等长期指标上持续达标。免密不是“开了就一直能用”，而是“能否持续使用”取决于是否能把用户权益与风控工程真正做进产品里。